apetropolsky

Странно, что ещё никто не порекомендовал Alt-N MDaemon, который, в общем и целом (насколько мне помнится) с вышеописанными задачами справляется. Ну, и ещё Symantec Messaging Gateway в качестве антиспама, и, по идее, должно наступить счастье, благо настраивается достаточно просто.

Ещё слышал хорошие отзывы про почтовик Zimbra, который тут уже советовали пару раз. Но, если есть хоть малейшая возможность убедить ставить Exchange — убеждайте до последнего.

Чуть подробнее опишу настройку роутера по шагам.

1. Привязываем домен No-IP к роутеру (предполагается, что он зарегистрирован, судя по топику):
Веб-морда — Broadband — DyDNS — сервис No-IP — заполняем поля «Домен», «Логин» и «Пароль», ставим галку на смотрящем в интернет интерфейсе (L2TP0).
2. Переходим в Home — Static DHCP Bindings — добавить — прописать имя сервера с убунтой, его мак и нужный ip.
3. Настраиваем NAT на роутере, прицепившись к нему телнетом:

(config)> ip nat %LANname%

//имя интерфейса, смотрящего в локальную сеть. по дефолту Home.

(config)> ip static tcp L2TP0 80 server_ip 80

//ip static добавляет трансляцию, tcp — транспорт, L2TP0 — интерфейс, смотрящий во внешний мир, 80 — номер порта, который надо транслировать, server_ip — адрес сервера, на который транслируем, 80 — номер порта, _на_ который нужно транслировать. Повторить для каждого нужного порта. Можно и из веб-морды через Security — Address Translation Rules, но через CLI быстрее, имхо.

Вот, вроде, и всё. На всякий случай и на будущее: мануал по CLI прошивки v.2.00.

1. Резервируем айпишник для сервера в DHCP роутера.
2. Настраиваем на роутере PAT (хоть для всех портов, по желанию. только не могу понять, а зачем на сервере нужен весь трафик, когда обычно достаточно определённых портов?) с интерфейса L2TP на внутренний айпишник сервера.
3. Привязываем домен на no-ip к роутеру, там встроенный клиент есть.
4. ???
5. PROFIT!!!

Выглядит всё, признаться, проще некуда, но, что-то мне подсказывает, что тут есть некие подводные камни, с которыми Вы столкнулись? Если так, то хотелось бы услышать конкретику.